CVE-2019-12148
Kritik
Açıklama
Sangoma Session Border Controller (SBC) 2.3.23-119 GA web arayüzü, kullanıcı adı alanındaki özel karakterleri içeren bir argüman enjeksiyonu zafiyeti aracılığıyla kimlik doğrulama atlatmaya karşı savunmasızdır. Başarılı bir istismar durumunda, uzaktaki kimliği doğrulanmamış bir kullanıcı, herhangi bir kimlik bilgisi sağlamadan cihazın yönetici web portalına giriş yapabilir. Bu durum /var/webconfig/gui/Webconfig.inc.php dosyasını etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSangoma Session Border Controller Firmware
Yayın22 Eki 2019
İlk görülme22 Eki 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sangoma session_border_controller_firmware | 2.3.23-119-ga | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.